Политика конфиденциальности

1. Кто мы

Оператор (контролёр) персональных данных в понимании GDPR: Commonwealth of Television.

Место регистрации: Независимый Город Бремен, Федеративная Республика Германия.
E-mail для вопросов по персональным данным: commonwealthtelevision@gmail.com.

2. Какие данные мы собираем и обрабатываем

Мы обрабатываем только данные, необходимые для работы сервиса:

• Адрес электронной почты (регистрация/вход/связь).
• Пароль (важно: пароль не хранится в открытом виде, хранится в виде криптографического хеша).
• Изображения .png, загружаемые пользователем (баннеры и логотипы каналов), и технические данные о загрузке (например, дата/время, имя файла).
• Технические данные (лог-файлы): IP-адрес, дата/время запросов, user-agent, идентификаторы сессии, сведения об ошибках и событиях безопасности.

3. Зачем мы это обрабатываем (цели)

• создание и обслуживание аккаунта, вход в систему;
• предоставление функциональности сервиса;
• хранение и отображение загруженных вами логотипов/баннеров каналов;
• обеспечение безопасности, предотвращение злоупотреблений и атак;
• техническая поддержка и связь с пользователем по вопросам аккаунта/сервиса.

4. Правовые основания (GDPR)

• ст. 6(1)(b) GDPR — исполнение договора/предоставление сервиса (регистрация, авторизация, работа аккаунта);
• ст. 6(1)(f) GDPR — законный интерес (безопасность, предотвращение злоупотреблений, стабильность сервиса);
• ст. 6(1)(a) GDPR — согласие (только если для отдельных необязательных функций оно потребуется; при отсутствии таких функций этот пункт не применяется).

5. Где хранятся данные

Сервера сервиса физически расположены в Турции, Стамбуле. Это означает, что обработка может происходить за пределами ЕС/ЕЭЗ. Мы применяем разумные меры защиты данных, включая ограничение доступа и меры информационной безопасности, а также (при необходимости) договорные гарантии с техническими поставщиками.

6. Передача данных третьим лицам

Мы не передаём персональные данные пользователей каким-либо третьим лицам для их собственных целей и не продаём данные.

При этом для работы сервиса может использоваться техническая инфраструктура. Такие поставщики, если задействованы, выполняют роль технических обработчиков и могут иметь доступ к данным только в пределах, необходимых для предоставления инфраструктуры, и не вправе использовать данные в собственных целях.

7. Сроки хранения

• E-mail и учётные данные — пока аккаунт активен и/или пока требуется для предоставления сервиса и обеспечения безопасности.
• Логотипы/баннеры (.png) — пока пользователь хранит их в сервисе и/или пока существует соответствующий канал, либо до удаления пользователем.
• Технические логи — ограниченный срок, необходимый для безопасности и диагностики: 5 дней.

После удаления аккаунта часть данных может сохраняться в резервных копиях ограниченное время до перезаписи: 30 дней.

8. Безопасность

• шифрование соединения (TLS/HTTPS) при передаче данных;
• хранение паролей в виде криптографических хешей (не в открытом виде);
• ограничения доступа и контроль привилегий;
• мониторинг и меры защиты от несанкционированного доступа.

9. Ваши права (GDPR)

Вы имеете право:

• запросить доступ к вашим данным;
• исправить неточные данные;
• удалить данные (при наличии законных оснований);
• ограничить обработку;
• возразить против обработки на основании законного интереса;
• получить данные в переносимом формате (в применимых случаях);
• отозвать согласие, если обработка основана на согласии (это не влияет на законность обработки до отзыва).

Запросы направляйте на: commonwealthtelevision@gmail.com.

10. Жалоба в надзорный орган

Если вы считаете, что обработка ваших данных нарушает требования GDPR, вы вправе обратиться в надзорный орган по защите данных. Для земли Бремен (Германия) компетентен региональный надзорный орган по защите данных.

11. Дети

Сервис не предназначен для лиц младше 13 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами: commonwealthtelevision@.com.

12. Cookies и сессии

Мы можем использовать строго необходимые cookies/идентификаторы сессии для обеспечения входа и безопасности работы сервиса. Если в будущем будут использоваться необязательные cookies (например, аналитика), мы обеспечим механизм выбора и согласия.

13. Изменения политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. Актуальная версия публикуется на этой странице с указанием даты вступления в силу.